Pendant des années, le ransomware a été associé à une image très concrète : des fichiers chiffrés et une note de rançon à l'écran. Une alerte de Kaspersky, relayée par le média dominicain Acento, indique que cette image est incomplète. Si vous vous demandez ransomware sans chiffrement de quoi s'agit-il, la réponse courte est une modalité d'extorsion numérique dans laquelle les délinquants peuvent bloquer des ordinateurs, interrompre des opérations et menacer de publier des informations volées, sans dépendre du chiffrement des fichiers.
Le matériel disponible sur cette alerte est bref, il convient donc de séparer ce qui est avéré de ce qui relève de recommandations générales. Ce qui est clair, c'est le changement d'approche : le chantage ne repose plus uniquement sur la perte d'accès, mais sur la menace d'exposer des données.
Ransomware sans chiffrement : de quoi s'agit-il et en quoi diffère-t-il du classique
Le ransomware classique fonctionne comme un cadenas : il chiffre les fichiers et exige un paiement en échange de la clé. La victime, si elle dispose de bonnes sauvegardes, peut restaurer ses systèmes et réduire la pression de l'attaquant.
La modalité décrite par Kaspersky déplace le centre de l'extorsion. Selon l'alerte, les délinquants peuvent :
- Bloquer des ordinateurs.
- Interrompre les opérations de l'entreprise.
- Menacer de publier des informations volées.
Autrement dit, la pression vient de deux fronts à la fois : la paralysie de l'activité et le risque que des données sensibles se retrouvent à la vue de tiers. L'absence de chiffrement des fichiers ne signifie pas que le dommage est moindre ; cela signifie que l'attaquant n'a plus besoin de cet élément pour disposer d'un levier.
Pourquoi les sauvegardes ne suffisent pas contre l'extorsion par fuite de données
Les sauvegardes restent indispensables, mais elles ne résolvent qu'un seul problème : récupérer les informations et reprendre le travail. Elles ne peuvent pas annuler un vol de données.
Si les attaquants ont déjà emporté des factures, des listes de clients, des contrats ou des données personnelles, restaurer une sauvegarde ne les remet pas sous votre contrôle. La menace de les publier demeure même si vos systèmes fonctionnent à nouveau. C'est pourquoi restaurer n'équivaut plus à clore la crise.
Cela change la question de fond. Auparavant, on se demandait « pouvons-nous récupérer nos fichiers ? ». Désormais, il faut aussi se demander « que pourraient-ils nous voler et que se passerait-il si cela devenait public ? ».
Comment les attaquants s'infiltrent et quels outils légitimes ils exploitent
L'alerte résumée par Acento ne détaille pas les voies d'entrée, nous n'allons donc pas lui attribuer des techniques précises de Kaspersky. Ce que nous pouvons expliquer, c'est un schéma connexe que nous avons déjà abordé : certaines campagnes sans chiffrement s'appuient sur des outils légitimes déjà présents dans les systèmes de la victime, plutôt que de dépendre de programmes malveillants évidents. Nous le détaillons dans notre analyse sur le ransomware sans chiffrement living off the land, où l'on explique comment les attaquants utilisent ce que vous avez déjà à portée de main.
La logique est simple : un outil d'administration ou un programme d'usage quotidien éveille moins les soupçons qu'un fichier inconnu. C'est pourquoi surveiller uniquement la présence de « virus » ne suffit plus ; il importe aussi d'observer le comportement inhabituel de logiciels légitimes.
Ce que cela signifie pour vous (What This Means For You)
Si vous gérez une PME, la leçon principale est que votre plan de réponse ne peut pas se terminer par la sauvegarde. Une interruption des opérations, combinée à une menace de fuite, affecte la continuité de l'activité, la confiance de vos clients et potentiellement les obligations en matière de protection des données personnelles.
Si vous êtes un utilisateur individuel, le risque est plus indirect mais réel : vos données sont souvent entre les mains d'entreprises et de services qui peuvent être la cible de ce type d'extorsion. Moins vous partagez et conservez d'informations sensibles sans nécessité, moins elles peuvent être exposées.
Le principe qui unit les deux cas est le même : limiter ce qui peut être volé.
Mesures pratiques pour réduire l'exposition
Il n'existe pas de solution unique, mais ces mesures générales aident à réduire l'impact de toute extorsion basée sur les données :
- Inventoriez vos données sensibles. Sachez quelles informations vous détenez, où elles sont stockées et qui peut y accéder.
- Éliminez ce dont vous n'avez pas besoin. Les données anciennes ou inutiles sont des données qui peuvent fuiter sans apporter de valeur.
- Appliquez le moindre privilège. Chaque personne ne doit accéder qu'à ce qui est requis pour son travail.
- Activez l'authentification multifacteur sur la messagerie, l'administration à distance et les services cloud.
- Maintenez des sauvegardes séparées et testées, en sachant qu'elles protègent la disponibilité, pas la confidentialité.
- Chiffrez les informations sensibles au repos, de sorte qu'un vol soit moins utile pour l'attaquant.
- Maintenez les systèmes et applications à jour et vérifiez quels outils d'administration sont activés et qui les utilise.
- Préparez un plan de réponse incluant ce qu'il faut faire en cas de vol de données, pas seulement en cas de blocage des équipements.
Conclusion : aller au-delà de la question de savoir ce qu'est le ransomware sans chiffrement
Comprendre ransomware sans chiffrement de quoi s'agit-il est la première étape ; la suivante est d'agir sur ce que cela implique. L'alerte de Kaspersky montre que les délinquants peuvent paralyser une entreprise et faire pression avec la publication de données volées, avec ou sans fichiers chiffrés. Les sauvegardes restent nécessaires, mais elles ne sont plus la seule ligne de défense.
C'est le bon moment pour revoir comment votre organisation stocke et protège ses informations sensibles : ce que vous conservez, où, pendant combien de temps et qui peut les voir. Si vous souhaitez approfondir la manière dont les attaquants abusent d'outils légitimes, lisez notre explication sur le ransomware sans chiffrement qui utilise vos propres outils et commencez dès aujourd'hui à réduire ce que l'on pourrait vous voler.
